Deze functie wordt ondersteund in de volgende versies: Frontline Plus, Enterprise Plus, Education Fundamentals, Education Standard en Education Plus. Versies vergelijken
U kunt gehoste Secure/Multipurpose Internet Mail Extensions (S/MIME) instellen in de Google Beheerdersconsole om de mensen in uw organisatie te beschermen tegen phishing, schadelijke bijlagen en andere e-maildreigingen. S/MIME verbetert de e-mailbeveiliging door berichten te versleutelen en er een digitale handtekening aan toe te voegen. Berichten worden ontsleuteld met een combinatie van een openbare sleutel en een privésleutel. Als S/MIME wordt gehost, slaat de organisatie die S/MIME gebruikt voor versleuteling de privésleutel op.
U kunt S/MIME eventueel vereisen voor uitgaande berichten of voor berichten die specifieke content bevatten. Ga naar S/MIME-versleuteling vereisen voor uitgaande berichten voor meer informatie.
VCZ vergeleken met S/MIME
Met versleuteling aan de clientzijde (VCZ) voor Google Workspace kunnen gebruikers ook versleutelde S/MIME-berichten sturen en krijgen. Bij VCZ worden privésleutels beheerd door een externe sleutelservice om de privacy en gegevensbescherming te bevorderen. Meer informatie over VCZ.
Stap 1: Gehoste S/MIME aanzetten in de Google Beheerdersconsole
-
Ga in de Google Beheerdersconsole naar Menu
Apps
Google Workspace
Gmail
Gebruikersinstellingen.Hiervoor is het beheerdersrecht Gmail-instellingen vereist.
Selecteer links, onder Organisaties, het domein of de organisatie-eenheid waarvoor u de instellingen wilt configureren.
Belangrijk: Als u geavanceerde S/MIME-functies wilt gebruiken om rootcertificaten te uploaden en beheren, moet u S/MIME aanzetten voor de organisatie op het hoogste niveau. Dit is meestal uw domein. Meer informatie over S/MIME en rootcertificaten
Scroll naar de instelling S/MIME en vink het vakje aan voor S/MIME-versleuteling aanzetten voor het sturen en krijgen van e-mails.
(Optioneel) Als u wilt dat mensen in uw organisatie certificaten kunnen uploaden, vinkt u het vakje aan voor Gebruikers toestaan hun eigen certificaten te uploaden.
(Optionele aanvullende functies) Zo uploadt u rootcertificaten en beheert u deze:
- Klik naast Accepteer deze aanvullende hoofdcertificaten voor specifieke domeinen op Toevoegen.
- Klik in het venster Rootcertificaat toevoegen op Rootcertificaat uploaden.
- Browse naar het certificaatbestand, selecteer het en klik op Openen. Er verschijnt een verificatiebericht voor het certificaat. In dit bericht staan de onderwerpnaam en de vervaldatum.
- Selecteer onder Versleutelingsniveau het versleutelingsniveau voor dit certificaat.
- Voer onder Adreslijst minstens één domein in dat het rootcertificaat zal gebruiken bij de communicatie. Scheid meerdere domeinen van elkaar met komma's. Domeinnamen kunnen jokertekens bevatten. Ga naar RFC 6125 voor meer informatie over het gebruik van jokertekens in domeinnamen.
(Optioneel) Als u VCZ-sleutelparen met certificaten die zijn gekoppeld aan een ander e-mailadres dan het primaire e-mailadres van een gebruiker wilt toestaan, selecteert u de optie voor niet-overeenkomende certificaten (Certificaten met e-mailadressen die niet overeenkomen met het huidige e-mailadres van de gebruiker toestaan voor deze domeinen).
Uit beveiligingsoverwegingen wordt deze optie alleen aanbevolen als deze functie vereist is door uw organisatie. Deze functie wordt ondersteund met VCZ. De functie wordt niet ondersteund door gehoste S/MIME. Ga naar Vertrouwde certificaten voor S/MIME beheren voor meer informatie over niet-overeenkomende certificaten.
Klik op Gereed.
Herhaal deze stappen om meer certificaatketens te uploaden.
Als uw domein of organisatie Secure Hash Algorithm 1 (SHA-1) moet gebruiken, vinkt u het vakje aan voor SHA-1 algemeen toestaan (niet aanbevolen). Ga naar Vertrouwde certificaten voor S/MIME beheren voor meer informatie over het gebruik van SHA-1.
Klik op Opslaan.
Het kan tot 24 uur duren voordat wijzigingen zijn verwerkt, maar meestal gaat dit sneller. Meer informatie Berichten die in deze periode worden gestuurd, worden niet versleuteld.
Stap 2: Uw gebruikers vragen Gmail opnieuw te laden
Nadat u gehoste S/MIME heeft aangezet in de Google Beheerdersconsole, vraagt u mensen in uw organisatie Gmail opnieuw te laden. Als gehoste S/MIME aanstaat, verschijnt er een hangsloticoon in de onderwerpregel van berichten. Als het bericht is versleuteld met gehoste S/MIME, is het hangslot groen.
Stap 3: S/MIME-certificaten toevoegen aan Gmail
Voeg daarna S/MIME-certificaten toe aan Gmail. U kunt op 2 manieren certificaten toevoegen:
- Beheerders voegen certificaten toe met de Gmail S/MIME API
- Gebruikers voegen certificaten toe in hun Gmail-accountinstellingen
(Beheerder) Certificaten toevoegen met de Gmail S/MIME API (aanbevolen)
We raden beheerders aan certificaten te uploaden via de instellingen van de Gmail S/MIME API.
(Gebruikers) Certificaten toevoegen in de Gmail-accountinstellingen
U kunt mensen in uw organisatie vragen deze stappen te volgen om S/MIME-certificaten toe te voegen aan hun Gmail-instellingen op het tabblad Accounts en importeren of Accounts in het gedeelte Mail sturen als:. Accounts waarvoor u 'Mail sturen als:' instelt, nemen geen S/MIME-certificaten over van het primaire Gmail-account. U moet dus handmatig een S/MIME-certificaat toevoegen aan het account waarvoor u 'Mail sturen als:' instelt. Ga naar E-mails sturen vanaf een ander adres of alias voor meer informatie over accounts met de optie 'Mail sturen als:'.
Belangrijk:
- Gebruikers kunnen alleen via Gmail op het web S/MIME-certificaten toevoegen aan accounts met de optie 'Mail sturen als:'. De stappen in dit gedeelte worden niet ondersteund in de Gmail-app.
- Gebruikers kunnen alleen via Gmail op het web S/MIME-berichten sturen vanuit hun accounts met de optie 'Mail sturen als:'.
Zo voegt u S/MIME-certificaten toe:
- Ga naar Gmail op het web.
- Kies Instellingen
Alle instellingen bekijken. - Selecteer het tabblad Accounts.
Selecteer Gegevens bewerken naast E-mail verzenden als.
Het venster E-mailadres en versleutelingsinstellingen bewerken verschijnt. Als deze optie niet beschikbaar is, neemt u contact op met uw beheerder.
Klik op Een persoonlijk certificaat uploaden.
Selecteer het certificaat en klik op Openen. U wordt gevraagd een wachtwoord voor het certificaat in te voeren.
Voer het wachtwoord in en klik op Certificaat toevoegen.
Klik op Wijzigingen opslaan.
Certificaatvereisten
Certificaten die met Gmail worden gebruikt, moeten voldoen aan de huidige cryptografische standaarden en moeten de archiefbestandsindeling van Public-Key Cryptography Standards (PKCS) #12 hebben.
Google onderhoudt deze lijst met vertrouwde certificaten die ondersteuning bieden voor S/MIME in Gmail.
Stap 4: Uw gebruikers vragen sleutels uit te wisselen
Uw gebruikers moeten op een van de volgende manieren sleutels uitwisselen met ontvangers van e-mails om S/MIME-berichten uit te wisselen:
- Ze kunnen een S/MIME-ondertekend bericht sturen naar de ontvangers. Het bericht is digitaal ondertekend en bevat de openbare sleutel van de gebruiker. Ontvangers kunnen deze openbare sleutel gebruiken om berichten te versleutelen die ze naar de gebruiker sturen.
- Ze kunnen ontvangers vragen hun een bericht te sturen. Als ze het bericht krijgen, is het ondertekend met S/MIME. De sleutel wordt automatisch opgeslagen en is nu beschikbaar. Vanaf nu worden berichten die naar de ontvanger worden gestuurd versleuteld met S/MIME.
S/MIME-instellingen voor suborganisatie-eenheden overschrijven
Organisatie-eenheden nemen standaard de S/MIME-instellingen over van de organisatie op het hoogste niveau. U kunt de overgenomen S/MIME-instellingen van organisatie-eenheden eventueel overschrijven. Deze functie is handig als u S/MIME-instellingen voor organisatie-eenheden wilt uitzetten of aanpassen.
Zo overschrijft u de S/MIME-instellingen:
-
Ga in de Google Beheerdersconsole naar Menu
Apps
Google Workspace
Gmail
Gebruikersinstellingen.Hiervoor is het beheerdersrecht Gmail-instellingen vereist.
- Selecteer links, onder Organisaties, de organisatie-eenheid waarvoor u de instellingen wilt configureren.
Ga naar de instelling S/MIME en klik erop om deze uit te vouwen.
Het label onder het label van de instelling S/MIME geeft Overgenomen van (organisatie of domeinnaam) of Overschreven aan.
Klik op Overschrijven om wijzigingen op te slaan voor de suborganisatie-eenheid die S/MIME-instellingen overneemt.
Nadat de instellingen voor de suborganisatie-eenheid zijn opgeslagen, staat er Overschreven onder het label van de instelling S/MIME. Er verschijnt ook een stip naast de overschrijvende suborganisatie-eenheden in de organisatiestructuur aan de linkerkant.
Tip: Als een suborganisatie-eenheid instellingen van een bovenliggende organisatie-eenheid overschrijft, kunt u de knop Overnemen gebruiken om de instellingen van de bovenliggende organisatie-eenheid weer over te nemen.
Problemen oplossen: suborganisaties nemen geen S/MIME-instellingen over
Probleem: Onderliggende organisatie-eenheden nemen geen S/MIME-instellingen over van de organisatie-eenheid op het hoogste niveau.
Oorzaak: De meest voorkomende oorzaak van dit probleem is dat S/MIME is uitgezet of aangepast voor uw hele organisatie (op rootniveau) nadat een of meer organisatie-eenheden S/MIME-instellingen hebben toegevoegd met de overschrijvingsfunctie. Meer informatie
Dit probleem kan ook optreden als deze S/MIME-opties zijn ingesteld op het niveau van de onderliggende organisatie met de overschrijvingsfunctie: S/MIME aanzetten, Gebruikers toestaan hun eigen certificaten te uploaden of SHA-1 wereldwijd toestaan. Dit komt omdat deze wijzigingen de certificaatinstellingen voor het hoogste niveau overschrijven.
Oplossing: Zo lost u het probleem op en past u S/MIME-overname toe op een onderliggende organisatie-eenheid:
- Selecteer in de S/MIME-instellingen de naam van de onderliggende organisatie-eenheid links, onder het label van de instelling S/MIME.
- Klik op Overnemen om de S/MIME-instellingen op het hoogste niveau toe te passen op de onderliggende organisatie-eenheid.
- Pas de instellingen van de onderliggende organisatie-eenheid opnieuw toe:
- Laat de onderliggende organisatie-eenheid geselecteerd aan de linkerkant, onder het instellingslabel S/MIME.
- Update de relevante S/MIME-instellingen voor de onderliggende organisatie-eenheid: S/MIME aanzetten, Gebruikers toestaan hun eigen certificaten te uploaden of SHA-1 wereldwijd toestaan.
- Klik op Overschrijven. Zo worden de specifieke instellingen voor de onderliggende organisatie-eenheid opgeslagen en neemt deze eventuele eerdere wijzigingen in rootcertificaten of S/MIME-instellingen op het hoogste niveau over.
Herhaal deze stappen voor elke onderliggende organisatie-eenheid waarvoor dit geldt.
Belangrijk: Elke keer dat je een rootcertificaat toevoegt of verwijdert, moet je deze stappen herhalen voor alle onderliggende organisatie-eenheden waarop je die wijzigingen wilt toepassen.